Chiffrement de fichiers et de partitions avec VeraCrypt

VeraCrypt est un logiciel de chiffrement de fichiers et de partitions qui reprend la suite de TrueCrypt.
Ce fork, principalement développé par le Français Mounir Idrassi, a débuté quelques mois avant la fermeture brutale de son prédécesseur.

VeraCrypt est un programme gratuit de chiffrement de partition qui fonctionne sous GNU/Linux, MacOS et Windows. Son code source est disponible, mais pour autant il ne s'agit pas d'un logiciel libre.

Veracrypt chiffre des volumes (fichers, partitions) ou des systèmes d'exploitation entiers, à la volée. C'est à dire qu'il monte un volume chiffré, dans lequel vous mettez ce que vous voulez. Il est possible de cacher ces fichiers/partitions/OS chiffrés. Les algorithmes de chiffrement proposés sont nombreux et utilisables en cascade. Évidemment, Veracrypt est open-source, multi-plateforme et utilisable en mode portable (sur une clef-usb).

Il y a plusieurs méthodes d'installation.

-La première consiste à télécharger et décompresser Veracrypt sur le site officiel. Certaines dépendances, selon les versions d'ubuntu et de veracrypt, sont requise. L'installation est parfois plus complexe pour machine tournant sous une architecture ARM. Auquel cas, l'installation par PPA peut être plus facile.

-La seconde consiste à ajouter un PPA. Cette solution est efficace lorsqu'il y a un problème de comptabilité (avec les Chromebook notamment, et les architectures ARM), et facilite la mise à jour.

Pour installer VeraCrypt, il faut d'abord récupérer la dernière version disponible sur le site officiel.

Cette étape (optionnelle, mais importante pour un logiciel de ce type) consiste à vérifier que les fichiers téléchargés sont bien ceux mis en ligne par VeraCrypt

Les commandes sont bien décrites ici.

Les étapes sont:

• créer votre propres signature (si ce n'est déjà fait)
• télécharger la clé publique de truecrypt.org
• télécharger la signature numérique (fichier gpg) de l'archive
• autoriser la clé publique
• authentifier la signature du paquet

Décompresser l'archive dans le dossier de votre choix.
Puis lancer le terminal dans ce dossier (clique droit sur le dossier, puis « ouvrir dans un terminal »)
Ensuite lancer le fichier voulu, suivant votre architecture (32 ou 64 bits) et le type d'interface voulu (graphique (gui) ou par console)

Voici l'exemple pour une architecture 64 bits avec le mode graphique, de la version 1.18 de VeraCrypt :

./veracrypt-1.18-setup-gui-x64

Il reste à suivre la démarche, puis vous pourrez supprimer l'archive téléchargée ainsi que les fichiers décompressés dans votre dossier.

Si un message d'erreur évoquant "dmsetup" apparaît à la première utilisation, il faut installer le paquet dmsetup (voir ici).

• Ajouter le PPA ppa:unit193/encryption¹⁾ dans vos sources de logiciels;
• Recharger la liste des paquets;
• Installer le paquet veracrypt.

• Reprendre les étapes d'installation 3.1 : Téléchargement sur le site officiel, vérification des paquets, décompression de l'archive

• Puisque c'est pour un usage portable, télécharger les version pour tous les différents types de système d'exploitation que vous pouvez rencontrer. Pour Windows, vous pouvez installer un exécutable sur une clé USB qui ne nécessitera pas une élévation (admin) des privilèges. Ici, c'est un tuto pour utiliser VeraCrypt en mode portable sous Linux. L'installation ne nécessite pas non plus de privilèges root, mais pour monter une partition ou un volume, la plupart des systèmes Linux demandent une élévation des privilèges.

Lorsque vous exécutez le script de l'archive décompressé, vous avez deux options : Avec installation ou sans. Sélectionnez sans.

VeraCrypt est placé sous forme compressée dans /tmp

S'y rendre et décompresser l'archive

Chercher le fichier VeraCrypt dans le dossier de l'archive décompressé dans /tmp

Le rendre exécutable

L'exécuter

Enjoy ;)

1)Suivre les instructions de VeraCrypt.

2) Pour accéder au volume caché créé selon les instructions, sélectionner le volume non-caché, et rentrer la phrase de passe (mot de passe) du volume caché.

Nous allons montrer comment permettre à un utilisateur lambda d'utiliser VeraCrypt avec sudo sans lui donner le mot de passe root. Avec cette commande, n'importe quel user choisi pourra taper « sudo veracrypt » dans son terminal et utiliser VeraCrypt comme si il était root, sans avoir eu à taper le mot de passe root.

Donc, une fois VeraCrypt installé, vous pouvez l'utiliser. Cependant, les droits super-utilisateur sont exigés pour monter/démonter les volumes. Or vous avez peut être des utilisateurs qui partagent votre machine et qui doivent utiliser VeraCrypt, mais vous, vous n'avez aucune envie de leur donner votre mot de passe root. Il est possible de leur octroyer le privilège d'exécuter un ou des programmes précis (en l'occurrence VeraCrypt) en tant que root. Pour cela, on va éditer le fichier /etc/sudoers avec la commande :

"sudo visudo et ajouter à la fin : %user ALL=(root) NOPASSWD:/usr/bin/veracrypt''

• Site officiel,
• Source (installation par PPA)